315      windows  windows

角色管理__用戶及授權管理_安全指南_大數據計算服務-阿裏雲

角色(Role)是一組訪問權限的集合。當需要對一組用戶賦予相同的權限時，可以使用角色來授權。基於角色的授權可以大大簡化授權流程， 降低授權管理成本。當需要對用戶授權時，應當優先考慮是否應該使用角色來完成。

每一個項目空間在創建時，會自動創建一個admin的角色，並且為該角色授予了確定的權限：能訪問項目空間內的所有對象， 能進行用戶與角色管理，能對用戶或角色進行授權。與項目空間Owner相比，admin角色不能將admin權限指派給用戶，不能設定項目空間的安全配置， 不能修改項目空間的鑒權模型。Admin角色所對應的權限不能被修改。

角色管理相關命令如下：

    create role <rolename> --創建角色
    drop role <rolename> --刪除角色
    grant <rolename> to <username> --給用戶指派某種角色
    revoke <rolename> from <username> --撤銷角色指派

備注:

• 刪除一個角色時，ODPS會檢查該角色內是否還存在其他用戶。若存在，則刪除該角色失敗。隻有在該角色的所有用戶都被撤銷時，刪除角色才會成功。

最後更新：2016-05-06 10:43:11

  上一篇： 用戶管理__用戶及授權管理_安全指南_大數據計算服務-阿裏雲

  下一篇： 權限查看__用戶及授權管理_安全指南_大數據計算服務-阿裏雲